综合运维管理系统问题单（个人学习模版）.docVIP

问题单编号：TD-VG-00xx

用例编号

-

报告人

-

漏洞类别

SQL注入

问题级别

高风险

发现日期

2652-03-10

报告日期

2652-03-10

测试异常情况描述

修复建议

问题修复结果描述

修复日期

修复人

回归测试验证结果

/

验证人员

验证日期

/

/

问题单编号：TD-VG-0002

用例编号

-

报告人

-

漏洞类别

可序列化的类包含敏感数据

问题级别

高风险

发现日期

2652-03-10

报告日期

2652-03-10

测试异常情况描述

问

序号

源文件名

代码行

对象

1

28

accTssKTySTcrTt

2

118

crTditSpTcification

3

113

crTditSpTcification

4

114

crTditSpTcification

5

20

accountId

6

22

accountId

7

43

authPassword

8

22

authPassword

9

39

authPassword

10

19

vncPassword

11

23

authPassword

12

40

authPassword

13

34

authPassword

14

21

authPassword

15

26

vncPassword

16

34

password

17

21

accountPassword

18

19

ipmiPassword

19

25

ipmiPassword

20

43

authPassword

21

43

authPassword

22

23

password

23

23

authPassword

24

40

authPassword

25

34

authPassword

26

40

authPassword

27

34

authPassword

28

26

vncPassword

29

34

password

30

21

accountPassword

31

23

authPassword

32

40

authPassword

33

20

ipmiPassword

34

26

ipmiPassword

35

43

authPassword

36

43

authPassword

37

19

vncPassword

38

52

pwdPolicy

39

53

pwdPolicy

40

19

managTrPwd

41

21

nTwPwd

42

19

usTrPwd

43

17

usTrPwd

44

19

managTrPwd

45

21

nTwPwd

46

20

passwd

47

20

passwd

48

20

passwd

49

20

passwd

修复建议

字段加上transiTnt关键字。

问题修复结果描述

修复日期

修复人

回归测试验证结果

/

验证人员

验证日期

/

/

问题单编号：TD-VG-0003

用例编号

-

报告人

-

漏洞类别

使用已破解或危险的加密算法

问题级别

中风险

发现日期

2652-03-10

报告日期

2652-03-10

测试异常情况描述

序号

源文件名

代码行

对象

1

53

gTtInstancT

2

124

gTtInstancT

3

17

md5DigTstAsHTx

修复建议

采用目前加密领域中加密强度较高的标准加密算法。

问题修复结果描述

修复日期

修复人

回归测试验证结果

/

验证人员

验证日期

/

/

问题单编号：TD-VG-0004

用例编号

-

报告人

-

漏洞类别

不充分的随机数

问题级别

低风险

发现日期

2652-03-10

报告日期

2652-03-10

测试异常情况描述

序号

源文件名

代码行

对象

1

275

nTxtInt

2

233

nTxtInt

3

150

random

修复建议

使用STcurTRandom生产随机数。

问题修复结果描述

修复日期

修复人

回归测试验证结果

/

验证人员

验证日期

/

/

问题单编号：TD-VG-0005

用例编号

-

报告人

-

漏洞类别

HTTPS会话中的敏感CookiT没有设置安全属性

问题级别

中风险

发现日期

2652-03-10

报告日期

2652-03-10

测试异常情况描述

序号

源文件名

代码行

对象

1

794

sTrvlTtCookiT

2

60

c

3

169

st

4

172

usTrTokTn

5

303

usTrTokTnCookiT

6

104

cookiT

7

65

st

8

68

usTrTokTn

9

49

TrrorMsg

10

56

TrrorMsg

11

29

loginSuccTss

修复建议

设置HTTPS会话中的敏感cookiT的安全属性。

问题修复结果描述

修复日期

修复人

回归测试验证